Подготовленный оператор на PHP с базой данных MYSQL

В настоящее время я работаю над проектом, касающимся SQL-инъекций, и мне нужно принять меры противодействия этому. Я пытался использовать подготовленное заявление в качестве контрмеры. Но в настоящее время после нескольких часов попыток я не могу этого сделать. Он продолжает показывать мне простой белый экран на моей странице, который должен перенаправить его на другую страницу или показать сообщение

Вот коды doСтраница входа:

<?php
session_start();
require('dbFunction.php');
$username = $_POST['form-username'];
$password = SHA1($_POST['form-password']);
$msg = "";

$stmt = $link -> prepare("SELECT * FROM User WHERE Email = ? AND Password = ?");
$stmt -> bind_param('ss', $username, $password);
$stmt -> execute();

if ($stmt -> get_result() -> num_rows > 0) {
$row = $stmt-> get_result() ->fetch_assoc();
$_SESSION['email'] = $row['Email'];
$_SESSION['userId'] = $row['UserId'];
$_SESSION['role'] = $row['role'];
$_SESSION['First_name'] = $row['First_name'];
header("location:index.php");
}
else{
$msg .= "Wrong user combination.";
}

$stmt -> close();
$link -> close();

include "navbar.php";
echo $msg;
echo error_get_last();

?>

Вот код для моего подключения к базе данных:

<?php
$db_host = "localhost";
$db_username = "root";
$db_password = "P@$\$w0rd";
$db_name = "mydb";
$link = mysqli_connect($db_host,$db_username,$db_password,$db_name);

if (!$link){
die(mysqli_error($link));
}